ScubaGear

[![إصدار GitHub][github-release-img]][release] [![إصدار PSGallery][psgallery-release-img]][psgallery] [![خط أنابيب CI][ci-pipeline-img]][ci-pipeline] [![الاختبارات الوظيفية][functional-test-img]][functional-test] [![ترخيص GitHub][github-license-img]][license] [![تنزيلات GitHub][github-downloads-img]][release] [![تنزيلات PSGallery][psgallery-downloads-img]][psgallery] [![مشكلات GitHub][github-issues-img]][github-issues]

ScubaGear هي أداة تقييم تتحقق من توافق إعدادات مستأجر Microsoft 365 (M365) مع السياسات الموضحة في مستندات خط الأساس للتكوين الآمن لتطبيقات الأعمال السحابية الآمنة (SCuBA).

[!NOTE] يمكن قراءة هذه الوثائق باستخدام GitHub Pages.

الجمهور المستهدف

ScubaGear مخصصة لمسؤولي M365 الذين يرغبون في تقييم بيئات المستأجرين الخاصة بهم مقابل خطوط الأساس للتكوين الآمن الخاصة بـ CISA.

نظرة عامة

تستخدم ScubaGear عملية من ثلاث خطوات:

• الخطوة الأولى - يستعلم كود PowerShell عن واجهات برمجة تطبيقات M365 للحصول على إعدادات تكوين متنوعة.
• الخطوة الثانية - ثم تستدعي Open Policy Agent (OPA) لمقارنة هذه الإعدادات مع سياسات أمان Rego المكتوبة وفقًا لمستندات خط الأساس.
• الخطوة الثالثة - أخيرًا، تُبلغ عن نتائج المقارنة بصيغ HTML وJSON وCSV.

الميزات الرئيسية

تغطية الأمان وفق خط الأساس

تم ربط ضوابط SCuBA بكل من NIST SP 800-53 وإطار MITRE ATT&CK.

• خطوط الأساس

  • Microsoft Entra ID: سياسات إدارة الهوية والوصول
  • Security Suite: إعدادات الحماية المتقدمة من التهديدات
  • Exchange Online: تكوينات أمان البريد الإلكتروني والامتثال
  • Power BI: إعدادات أمان أداة تصور البيانات السحابية
  • Power Platform: إعدادات أمان التطبيقات منخفضة الكود
  • SharePoint: التعاون على المستندات وضوابط الوصول
  • Teams: سياسات أمان الاتصالات والاجتماعات

• السياسات المُزالة

واجهة مستخدم تكوين Scuba

تتضمن SCuBA الآن واجهة مستخدم رسومية تجعل إنشاء ملفات تكوين YAML وإدارتها أسهل من أي وقت مضى. تساعد هذه الأداة البديهية في تقليل تعقيد التحرير اليدوي وتبسيط عملية التكوين لمؤسستك. لمزيد من المعلومات، راجع وثائق واجهة مستخدم التكوين.

الميزات الرئيسية لواجهة المستخدم:

• التشغيل باستخدام Start-ScubaConfigApp
• معالج إعداد خطوة بخطوة يغطي جميع خيارات التكوين
• التحقق في الوقت الفعلي مع معاينة مباشرة لـ YAML
• تكامل Microsoft Graph لاختيار المستخدمين والمجموعات
• استيراد/تصدير سلس لملفات التكوين الموجودة

مثالية للمستخدمين الذين يفضلون الواجهة المرئية على أدوات سطر الأوامر.

مخرجات ScubaGear

• تقارير HTML: تقارير امتثال تفاعلية سهلة الاستخدام. نموذج BaselineReports.html
• مخرجات JSON: نتائج منظمة لإعداد التقارير والتحليل. نموذج ScubaResults.json
• تصدير CSV: بيانات متوافقة مع جداول البيانات للتحليل. نموذج ScubaResults.csv

البدء

قبل تشغيل ScubaGear، من المهم التأكد من تكوين بيئتك بشكل صحيح. يشمل ذلك توفر التبعيات والأذونات اللازمة.

يرجى مراجعة قسم المتطلبات الأساسية للتحقق من أن نظامك يلبي جميع المتطلبات. سيساعد ذلك في تجنب الأخطاء أثناء التنفيذ وضمان تجربة سلسة عند استخدام ScubaGear.

[!NOTE] بعد تثبيت ScubaGear في بيئتك، نوصي باستخدام وظائف وميزات التحديث المدمجة عندما تحتاج إلى التحديث إلى أحدث إصدار. راجع دليل التحديث لمزيد من المعلومات.

دليل البدء السريع

يمكن تشغيل ScubaGear عدة مرات لتقييم إعدادات خط الأساس بشكل صحيح.

1. التشغيل الأول (بدون ملف تكوين): ابدأ تشغيل ScubaGear بدون ملف تكوين. يُنشئ هذا التشغيل الأولي قالب خط أساس للإعدادات الحالية لبيئتك. لا يُجري أي تغييرات ولكنه يساعدك على فهم الوضع الافتراضي.

2. عمليات التشغيل اللاحقة (مع ملف التكوين): بعد مراجعة ملف التكوين المُنشأ وتحريره، شغّل ScubaGear مرة أخرى مع ملف التكوين كمدخل. يتيح ذلك لـ ScubaGear مقارنة إعداداتك المقصودة بالبيئة الفعلية ورفع التناقضات وفقًا لذلك.

[!IMPORTANT] لدى ScubaGear متطلبات أساسية محددة ويعتمد على قيم تكوين محددة لتقييم مستأجر Microsoft 365 الخاص بك بشكل صحيح. بعد تشغيل التقييم الأولي، راجع النتائج بدقة. عالج أي فجوات محددة عن طريق تحديث تكوين المستأجر أو توثيق قبول المخاطر في ملف تكوين YAML باستخدام الاستثناءات أو التعليقات التوضيحية أو الإغفالات. راجع الأقسام أدناه للحصول على إرشادات مفصلة.

يضمن هذا النهج التكراري أن يكون ScubaGear متوافقًا مع بيئتك وأن تستند جميع تقييمات السياسات إلى خط الأساس المخصص الخاص بك.

1. تثبيت ScubaGear

لتثبيت ScubaGear من PSGallery، افتح طرفية PowerShell 5 على جهاز كمبيوتر يعمل بنظام Windows وثبّت الوحدة النمطية:

# Install ScubaGear
Install-Module -Name ScubaGear

2. تثبيت التبعيات

# Install the minimum required dependencies
Install-ScubaDependencies

3. التحقق من التثبيت

# Check the version
Invoke-SCuBA -Version

4. شغّل أول تقييم لك

[!IMPORTANT] إذا كنت تشغّل الإصدار v2.0.0 مع تسجيل الدخول التفاعلي مقابل مستأجر غير تجاري مثل gcc أو gcchigh، فأدرج معامل -M365Environment. في إصدار مستقبلي، سيكتشف ScubaGear بيئة M365 تلقائيًا ولن يكون ذلك ضروريًا.

# Assess all products (basic command)
Invoke-SCuBA -ProductNames *

5. إنشاء ملف تكوين YAML

يستخدم ScubaGear ملف تكوين YAML لتحديد كيفية تقييم بيئتك. يخدم هذا الملف عدة أغراض مهمة:

• التخصيص – حدد المنتجات وخطوط الأساس والقواعد التي تنطبق على بيئتك.
• تعيين التكوين – قم بمحاذاة سياسات ScubaGear مع الإعدادات الحالية لمستأجرك.
• قبول المخاطر – وثّق الانحرافات المتعمدة عن خطوط الأساس باستخدام الاستثناءات أو التعليقات التوضيحية أو الإغفالات.
• قابلية التتبع – احتفظ بسجل واضح للمخاطر المقبولة وقرارات السياسة لعمليات التدقيق أو المراجعات الداخلية.
• قابلية التكرار – نفّذ تقييمات متسقة بمرور الوقت أو عبر البيئات باستخدام التكوين نفسه.

[!IMPORTANT] بدون ملف YAML محدد بشكل صحيح، سيفترض ScubaGear تكوينًا افتراضيًا قد لا يعكس السياسات الفعلية لمؤسستك أو وضع المخاطر لديها. وهو مطلوب إذا كان الاستخدام لأجل التوجيه التشغيلي الملزم (BOD) 25-01 الصادر عن CISA

إعادة استخدام ملفات العينات المقدمة